iptables 相关介绍 ACCEPT，DROP

admin

CentOS配置iptables规则并使其永久生效
6 b! X9 A) f9 H2 B* k#添加屏蔽IP
#禁止此IP访问服务器
iptables -I INPUT -s 1.2.3.4 -j DROP
或
iptables -A INPUT -s 1.2.3.4 -j DROP
, R1 L! i: Y0 }; i0 E5 L; u& I#禁止服务器访问此IP
; T. i! T- S( g& P( }iptables -A OUTPUT -d 1.2.3.4 -j DROP
如果要封某个网段：
- D5 Y7 O. y; _% [0 t: hiptables -I INPUT -s 1.2.3.0/24 -j DROP

#清空屏蔽IP
iptables -t filter -D INPUT -s 1.2.3.4 -j DROP
3 m/ [; x- ?, ~( l: ^/ H  |7 Ciptables -t filter -D OUTPUT -d 1.2.3.4 -j DROP

#一键清空所有规则
: |+ f- U" g+ s- ziptables -F

) E: C' T9 A8 G6 n& `2 D#查看
iptables -L INPUT
# Z9 \: e- b$ A或
iptables -L

0 F/ E( z' h* ^8 C' o+ P, niptables-save（此命令将保存规则，下次开机自动执行）
4 o( g5 I+ K8 [4 F* k" _
: Y- o  C! @4 v5 ?( ?9 H: s# L#处理IP碎片数量,防止攻击,允许每秒100个
9 P+ i4 L% c2 _+ D) f4 S) r% Aiptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT
# [' j# U. J" L; u( d# `9 c#设置ICMP包过滤,允许每秒1个包,限制触发条件是10个包
iptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT

admin

#使用范围
iptables -I INPUT -s 10.10.1.10 -p tcp -d 10.10.1.100 --dport 5566 -j DROP
+ Z1 ]5 V  ~' ~iptables -I INPUT -s 10.10.1.0/24 -p tcp -d 10.10.1.100 --dport 5566 -j DROP
iptables -I INPUT -m iprange --src-range 10.10.1.20-10.10.1.22 -p tcp -d 10.10.1.100 --dport 5566 -j DROP

admin

添加iptables规则

iptables -I INPUT 1 -p tcp -m state --state NEW -m tcp --dport 6379 -j ACCEPT